En caso de una cesión de datos a un Grupo de empresas, ¿se consideraría correcto informar únicamente de la cesión genérica a las "empresas del grupo”?


Ante esta cuestión la AEPD no ha planteado una solución definitiva y por ello existen controversias al respecto.

La comunicación de una cesión de datos a "empresas del grupo" no cumple con el apartado de la identificación de los cesionarios de los datos, por lo que no puede entenderse cumplido el deber de información, ni válido el consentimiento recabado.

Dependiendo del medio mediante el que se recaben los datos, las soluciones pueden ser variadas:

• Relacionar las empresas integrantes del grupo (o, al menos, las más significativas), indicando siempre:

- La finalidad que motiva la cesión.
- Los usos para los que se van a emplear los datos comunicados.

Sería conveniente, además, establecer una vía a través de la cual cualquier interesado pudiera conocer las empresas del grupo (teléfono, web...).

• En el caso de que la recogida de datos se realizase a través de Internet:

- Deberíamos facilitar al usuario la relación de las empresas en cuestión.
- Facilitar la selección de marcado, a cada una de ellas, para dar el consentimiento para dicha cesión.